Uloge i dopuštenja

Vinitor koristi kombinirani sustav uloga i dopuštenja. Svaki korisnik ima točno jednu ulogu koja određuje njegovu hijerarhijsku razinu. Uz to se dopuštenja dodjeljuju pojedinačno po korisniku — ona se ne izvode automatski iz uloge.

Moduli i dopuštenja djeluju zajedno

Stvarno djelatna dopuštenja nekog korisnika presjek su dopuštenja koja su mu dodijeljena i modula koje je tvoje gospodarstvo zakupilo. Dopuštenje ostaje bez učinka sve dok pripadajući modul nije aktivan — dopuštenje PLANT_PROTECTION_WRITE djeluje, primjerice, tek kada je zakupljen modul Zaštita bilja.

Uloge

Uloga	Interni naziv	Opis
Vlasnik/ca	OWNER	Najviša hijerarhijska razina. Potpun pristup svim funkcijama, uključujući postavke gospodarstva i naplatu.
Administrator	ADMIN	Upravljanje radnicima, vinogradima, zadacima i svim funkcijama gospodarstva.
Voditelj/ca	LEADER	Vođenje tima s pristupom operativnim funkcijama kao što su zadaci, zaštita bilja i prijave.
Radnik/ca	WORKER	Standardna uloga za terenske radnike. Pristup dodijeljenim zadacima, GPS praćenju i prijavama.

Hijerarhija uloga

Uloge su hijerarhijski poredane: Vlasnik/ca > Administrator > Voditelj/ca > Radnik/ca.

Hijerarhija odgovara na dva odvojena pitanja. Za promjenu uloge oba moraju biti ispunjena:

1. Smijem li uopće uređivati taj zapis? — Vlastiti račun uvijek. Tuđe račune samo ako te ta osoba ne nadvisuje. Kolege iste razine smiješ uređivati.
2. Smijem li dodijeliti tu ulogu? — Samo uloge na tvojoj razini ili ispod nje. I nikada samome sebi.

Koga smijem uređivati?

Vlastita uloga	Računi koje se smije uređivati
Vlasnik/ca	Sve — Vlasnik/ca, Administrator, Voditelj/ca, Radnik/ca
Administrator	Administrator, Voditelj/ca, Radnik/ca (ne: Vlasnik/ca)
Voditelj/ca	Voditelj/ca, Radnik/ca (ne: Vlasnik/ca, Administrator)
Radnik/ca	Radnik/ca

Vlastiti je račun od toga izuzet — svoj profil smiješ uređivati neovisno o svojoj ulozi.

Koju ulogu smijem dodijeliti?

Vlastita uloga	Može dodijeliti
Vlasnik/ca	Vlasnik/ca, Administrator, Voditelj/ca, Radnik/ca
Administrator	Administrator, Voditelj/ca, Radnik/ca
Voditelj/ca	Voditelj/ca, Radnik/ca
Radnik/ca	Radnik/ca

Vlastita je uloga zaključana

Nitko ne može promijeniti vlastitu ulogu — ni prema gore ni prema dolje. Ni vlasnik/ca se ne može sam/a spustiti na nižu razinu.

Za predaju gospodarstva to znači: novu vlasnicu na ulogu Vlasnik/ca postavlja postojeća vlasnica (osobe iste razine smiju uređivati jedna drugu). Nakon toga nova vlasnica može staru spustiti na nižu razinu.

Oba pravila djeluju zajedno

Primjer: voditeljica s dopuštenjem USER_WRITE želi drugog voditelja postaviti za administratora. Pravilo 1 je ispunjeno — oboje su iste razine, ona smije uređivati taj zapis. Pravilo 2 nije — Administrator je iznad njezine razine. Promjena se odbija.

Gdje hijerarhija djeluje

Provjera se izvodi na poslužitelju i vrijedi za svaki put na koji se račun može promijeniti:

Postupak	Što se provjerava
Stvaranje korisnika	Dodijeljena uloga mora biti na tvojoj razini ili ispod nje
Uređivanje korisnika	Pristup zapisu i — ako se uloga mijenja — nova uloga
Višestruko uređivanje	Kao gore, za svaki unos. Ako je nedopušten i jedan jedini unos, odbacuje se cijela promjena
Arhiviranje korisnika	Pristup zapisu. Vlastiti račun ne možeš arhivirati
Promjena dopuštenja	Pristup zapisu. Vlastita dopuštenja ne možeš mijenjati i ne možeš dodijeliti dopuštenja koja nadilaze tvoju vlastitu ulogu
Promjena profilne slike	Pristup zapisu

Ako se primijeni neko od tih pravila, Vinitor odbija promjenu s napomenom Pristup odbijen — Ova operacija nije dopuštena.

Tipp

U poljima za odabir uloge nadzorna ti ploča od početka nudi samo uloge koje smiješ dodijeliti. Provjera na poslužitelju obvezujuća je instanca — djeluje i ondje gdje sučelje prikazuje više, primjerice pri uređivanju tablice na popisu radnika.

Dopuštenja

Vinitor poznaje 32 pojedinačna dopuštenja koja se dodjeljuju pojedinačno po korisniku. Dopuštenja su razvrstana u sljedeće kategorije:

Vinogradi

Dopuštenje	Opis
VINEYARD_READ	Pregled vinograda i njihovih detalja
VINEYARD_WRITE	Stvaranje i uređivanje vinograda
VINEYARD_DELETE	Brisanje vinograda

Zadaci

Dopuštenje	Opis
TASK_READ	Pregled zadataka
TASK_WRITE	Stvaranje i uređivanje zadataka
TASK_DELETE	Brisanje zadataka
TASK_TABLE_READ	Pregled tablice zadataka (matrični prikaz)

Radnici

Dopuštenje	Opis
USER_READ	Pregled popisa radnika i detaljnog prikaza
USER_WRITE	Stvaranje i uređivanje radnika
USER_DELETE	Arhiviranje/brisanje radnika
USER_WRITE_SELF	Uređivanje vlastitog profila (ime, kontaktni podaci, profilna slika)

Strojevi i oprema

Dopuštenje	Opis
EQUIPMENT_READ	Pregled strojeva i opreme
EQUIPMENT_WRITE	Stvaranje i uređivanje strojeva i opreme
EQUIPMENT_DELETE	Brisanje strojeva i opreme

Zaštita bilja

Dopuštenje	Opis
PLANT_PROTECTION_READ	Pregled planova prskanja, aktivnih tvari i mješavina
PLANT_PROTECTION_WRITE	Stvaranje i uređivanje planova prskanja, upravljanje aktivnim tvarima i mješavinama

Prijave

Dopuštenje	Opis
REPORT_READ	Pregled prijava
REPORT_WRITE	Stvaranje i uređivanje prijava

Statistike

Dopuštenje	Opis
STATISTICS_READ	Pregled analiza i statistika

GPS i karta

Dopuštenje	Opis
GPS_TRACKING_READ	Pregled podataka GPS praćenja
GPS_TRACKING_WRITE	Upravljanje postavkama GPS praćenja
MAP_READ	Pregled prikaza karte

Evidencija vremena

Dopuštenje	Opis
TIME_TRACKING_READ	Pregled pregleda evidencije vremena
TIME_TRACKING_EXPORT	Izvoz podataka evidencije vremena kao PDF ili CSV
TIME_TRACKING_EDIT_OWN	Uređivanje vlastitog radnog vremena
TIME_TRACKING_EDIT_ALL	Uređivanje radnog vremena svih radnika

Odsutnost

Dopuštenje	Opis
LEAVE_REQUEST	Traženje godišnjeg odmora i odsutnosti
LEAVE_APPROVE	Odobravanje ili odbijanje zahtjeva za odsutnost

Plaća

Dopuštenje	Opis
SALARY_READ	Pregled unosa plaće
SALARY_WRITE	Stvaranje i uređivanje unosa plaće

Gospodarstvo i naplata

Dopuštenje	Opis
COMPANY_MANAGE	Upravljanje postavkama gospodarstva
BILLING_MANAGE	Upravljanje naplatom i računima

Povezane stranice

Stvaranje korisnika Dodjela uloga pri stvaranju

Radnici — Pregled Ukupan pregled upravljanja radnicima